Технический форум

Технический форум (http://www.tehnari.ru/index.php)
-   Безопасность (http://www.tehnari.ru/forumdisplay.php?f=35)
-   -   Немножко нахватался подозрительных элементов (http://www.tehnari.ru/showthread.php?t=253077)

lamer.od 04.04.2017 16:55

Немножко нахватался подозрительных элементов
 
Вложений: 1
uVS
Вложение 342252

safety 04.04.2017 17:02

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:


;uVS v4.0b4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
deltmp
;---------command-block---------
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref %Sys32%\BLANK.HTM
delref %Sys32%\PSXSS.EXE
delref E:\ТОРРЕНТЫ\ОБУЧАЛКА 1С\7.7\DRIVER\FLASH.OCX
delref H:\KURS.EXE
apply

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

lamer.od 04.04.2017 17:26

Вложений: 1
Malwarebytes


проблема осталась,еще вайбер прошу удалить я его не устанавливал и не могу найти место где он установлен,что бы удалить.

safety 04.04.2017 17:28

+
если скрипт в uVS был выполнен, добавьте лог выполнения скрипта.
это файл дата_времяlog.txt из папки uVS

lamer.od 04.04.2017 17:29

Вложений: 1
Лог AVZ пожалуйста
Вложение 342259

lamer.od 04.04.2017 17:32

Вложений: 1
uvs
Вложение 342262

safety 04.04.2017 17:40

2.удалите все найденное в малваребайт
перегрузите систему
далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

lamer.od 04.04.2017 18:07

Вложений: 2
Логи Farbar Recovery Scan Tool
Вложение 342279
Вложение 342280
Пожалуйста помогите удалить Viber.ccleaner его не видит

safety 04.04.2017 18:13

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код:


;uVS v4.0b4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\VIBER
deltmp
;---------command-block---------
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref %Sys32%\BLANK.HTM
delref %Sys32%\PSXSS.EXE
delref E:\ТОРРЕНТЫ\ОБУЧАЛКА 1С\7.7\DRIVER\FLASH.OCX
delref H:\KURS.EXE
apply

restart

перезагрузка, пишем о старых и новых проблемах.
----------

lamer.od 04.04.2017 18:42

Вложений: 1
Вайбер издох.Спасибо! :apl:
Malwarebytes продолжает находить угрозы,после удаления их из карантина и перезагрузки

Вложение 342284


Часовой пояс GMT +4, время: 16:05.

Powered by vBulletin® Version 4.5.3
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd.